【正文】 tchport mode trunkSW2(config)interface fastethernet 0/6SW2(configif)switchport trunk encapsulation dot1qSW2(configif)switchport mode trunkSW2(configif)interface range fastethernet 0/12SW2(configif)channelgroup 1 mode on生成樹協(xié)議實現(xiàn)為了實現(xiàn)VLAN的負載均衡，可以在三層交換機上利用生成樹協(xié)議定義主輔根網(wǎng)橋，讓不同 VLAN數(shù)據(jù)流優(yōu)先選擇不同交換機傳輸，實現(xiàn)負責均衡。該交換機有CONSOLE口即控制臺，通過它使用串口線纜把交換機和計算機連接起來，在Windows下一般可以通過三種方式進行配置管理：超級終端、Web瀏覽器、網(wǎng)絡管理軟件。采用光纖作為主干傳輸介質(zhì)具有：支持距離長，頻帶寬、通信容量大、不受電磁干擾和靜電干擾的影響；在同一根光纜中，具有鄰近各根光纖之間沒有串擾、保密性好、線徑細、體積小、重量輕、衰耗小、誤碼率低等優(yōu)點，大大提高網(wǎng)絡可靠性，同時使系統(tǒng)具備極高的升級能力，可支持目前及將來最先進的網(wǎng)絡技術(shù)如FDDI、ATM,100BaseT及1000BaseT等。在設計安裝水平線槽時，將線槽放在走廊的吊頂內(nèi)，并且讓引至各房間的支管集中在走廊，這樣便于水平線纜的安裝。在相應的教學區(qū)或辦公區(qū)的墻面安裝信息插座，每個信息插座都是標準的8芯、RJ45模塊化超五類插座，不同型號的電腦和終端以及電話等通過RJ45跳線和RJ11跳線可方便地連接到通信插座上。綜合布線系統(tǒng)應為開放式的網(wǎng)絡拓撲結(jié)構(gòu)，應能支持語音、數(shù)據(jù)、圖像、多媒體業(yè)務等信息的傳遞。網(wǎng)絡通信協(xié)議一般選用TCP/IP協(xié)議。由于本路由器有2個10/100Mbps固定局域網(wǎng)接口用于連接內(nèi)網(wǎng)，但是它沒有用于連接Internet的接口，所以我們要在NM插槽里插入一個串口模塊來實現(xiàn)局域網(wǎng)的千兆接入Internet，根據(jù)要求可選購CISCO NM4A/S擴展模塊，它是廣域網(wǎng)4端口異步/同步串行網(wǎng)絡模塊。（2）路由器思科2811是一款面向中小型企業(yè)用戶推出的企業(yè)級路由。匯聚層交換機可以考慮選用全球網(wǎng)絡設備知名品牌思科的產(chǎn)品且在總小企業(yè)使用較多具有較高性價比的2960可網(wǎng)管交換機。根據(jù)需求，路由器和中心交換機相連接，中心交換機和各樓層的普通交換機構(gòu)建1000Mbps主干交換，各樓層的普通交換機到各部門辦公室構(gòu)建10/100Mbps桌面交換。1．傳輸介質(zhì)傳輸介質(zhì)，也就是網(wǎng)絡的通信線路。分部1接入路由器的串口IP地址設置為：。1．IP地址規(guī)劃企業(yè)辦公網(wǎng)計劃使用私有的C類IP地址。當前各種網(wǎng)絡系統(tǒng)的建設中使用最多的是星型拓撲，星型拓撲是當網(wǎng)絡中某個節(jié)點出現(xiàn)故障時不會影響整個網(wǎng)絡的運行。對于網(wǎng)絡中已經(jīng)提供共享服務的打印機，網(wǎng)絡中的所有用戶可以像使用自己的打印機一樣方便地實施打印操作。（4）安全性：在系統(tǒng)的設計、實現(xiàn)及應用上采用多種安全手段保障網(wǎng)絡安全。（3）能夠可靠地運行，較低的故障率和維護要求。網(wǎng)絡組建基本原則（1）先進性原則（2）實用性原則（3）可靠性原則（4）經(jīng)濟性原則（5）開放性原則（6）可擴充性原則（7）可管理性原則（8）安全性原則（9）易用性原則 背景分析榮新IT培訓中心——中國領(lǐng)先IT培訓機構(gòu)，它在北京總共有三處高端IT技術(shù)實訓基地，分部位于北京教育考試院D座辦公樓（總部）、西城區(qū)百萬莊東口華云寫字樓（分部1）、石景山區(qū)圖書館三層（分部2）。2 需求分析對企業(yè)網(wǎng)絡的設計，首先需要進行對象研究和需求調(diào)查，弄清企業(yè)發(fā)展的特點，明確系統(tǒng)建設的需求和條件；其次在應用需求分析的基礎上，確定企業(yè)網(wǎng)絡的服務類型，進而確定系統(tǒng)建設的具體目標，包括網(wǎng)絡設施、站點設置和管理等方面的目標；第三，確定網(wǎng)絡拓撲結(jié)構(gòu)和功能，根據(jù)應用需求、建設目標和企業(yè)主要建筑分布特點，進行系統(tǒng)分析和設計；第四，確定技術(shù)設計的原則要求，如在軟硬件選型、布線設計、網(wǎng)絡設備選擇等方面的標準和要求；第五，規(guī)劃安排企業(yè)網(wǎng)絡布線的實施步驟。5．雙絞線雙絞線是綜合布線工程中最常用的一種傳輸介質(zhì)。交換機具有很強的網(wǎng)絡管理功能，它能自動根據(jù)網(wǎng)絡通信的使用情況來動態(tài)管理網(wǎng)絡，因為交換機采用了獨享網(wǎng)絡帶寬的設計。它們所遵循的都是IEEE（美國電子電氣工程師協(xié)會）制定的以802開頭的標準。HTTPS實際上應用了Netscape的完全套接字層(SSL)。網(wǎng)絡協(xié)議是通信雙方共同遵守的約定和規(guī)范，網(wǎng)絡設備必須安裝或設置各種網(wǎng)絡協(xié)議之后才能完成數(shù)據(jù)的傳輸和發(fā)送。VPN實現(xiàn)的兩個關(guān)鍵技術(shù)是隧道技術(shù)和加密技術(shù)。 同樣的，此技術(shù)也能夠應用于具有路由功能的三層交換機，所以在本次方案中，將HSRP技術(shù)應用到總部的兩個三層交換機上，以實現(xiàn)互為備份（設備冗余）、負載均衡的功能，滿足總部網(wǎng)絡更高穩(wěn)定性的要求。 4．單臂路由技術(shù)VLAN（虛擬局域網(wǎng)）技術(shù)是路由交換中非?；A的技術(shù)，在網(wǎng)絡管理實踐中，通過交換機上劃分適當?shù)腣LAN，不僅能有效隔離廣播風暴，還能提高網(wǎng)絡安全系數(shù)以及網(wǎng)絡帶寬效率，劃分VLAN后，VLAN和VLAN之間是不能通信的，只能通過路由或三層交換來實現(xiàn)，我們知道路由器功能通常是數(shù)據(jù)報從一個接口進來然后從另一個接口出來，現(xiàn)在路由器和交換機之間通過一條主干現(xiàn)實通信或數(shù)據(jù)轉(zhuǎn)發(fā)，也就是說路由器僅用一個接口實現(xiàn)數(shù)據(jù)的進與出，因此這種方式也形象地被稱為“單臂路由”。使用TRUNK 具有以下三大優(yōu)點：（1）可以在不同的交換機之間連接多個VLAN，可以將VLAN擴展到整個網(wǎng)絡中。當然它也有不足，即以太網(wǎng)仍是基于載波監(jiān)聽多路訪問和沖突檢測（CSMA/CD）技術(shù)，就是將多個工作站都連接在一條總線上，而所有的工作站都不斷地向總線發(fā)出監(jiān)聽信號，但在同一時刻，只能有一個工作站在總線上進行傳輸，而其它工作站必須等待傳輸結(jié)束后，再開始自己的傳輸。（2）較高的傳輸率。隨著企業(yè)的規(guī)模不斷擴大，計算機數(shù)量不斷增長以及企業(yè)需求不斷的提高，原有的網(wǎng)絡已經(jīng)不能滿足現(xiàn)有企業(yè)規(guī)模的需求。意在組建一個基本能覆蓋整個企業(yè)、實現(xiàn)廣域網(wǎng)接入和資源共享的互聯(lián)網(wǎng)絡，將企業(yè)內(nèi)各種計算機、服務器、終端設備連接起來，并通過一定的接口連接到廣域網(wǎng)。本文通過北京某一企業(yè)的具體案例來說明中小企業(yè)網(wǎng)絡組建所需要考慮的問題，對網(wǎng)絡組建方案的設計、基于安全的網(wǎng)絡配置方案設計、綜合布線方案設計以及企業(yè)網(wǎng)絡安全設計等方面進行了研究，詳細的探討了對該網(wǎng)絡進行規(guī)劃設計時遇到的關(guān)鍵性問題。目前，我國中小企業(yè)數(shù)量已經(jīng)超過了1000萬家，在國民經(jīng)濟中，60%多的總產(chǎn)值來自于中小企業(yè)，并為社會提供了70%以上的就業(yè)機會，然而，在經(jīng)濟與社會發(fā)展中占據(jù)著至關(guān)重要的戰(zhàn)略地位的中小企業(yè)，其信息化程度卻相對比較落后，早期的企業(yè)只有一個簡單的辦公網(wǎng)絡，為企業(yè)的日常辦公服務。美國電氣和電子工程師協(xié)會（IEEE）局域網(wǎng)標準委員會曾提出局域網(wǎng)的一些具體的特征：（1）通信距離有限制，一般在1~2Km的地域范圍內(nèi)。經(jīng)過多年發(fā)展，形成了10Mbps、100Mbps和千兆以太網(wǎng)技術(shù)，同時還由共享式的網(wǎng)絡發(fā)展成為交換式的以太網(wǎng)，成為現(xiàn)今主流的網(wǎng)絡技術(shù)。2．TRUNK技術(shù)TRUNK（干道）是一種封裝技術(shù)，它是一條點到點的鏈路，主要功能是僅通過一條鏈路就可以連接多個交換機從而擴展已經(jīng)配置了多個VLAN，還可以采用通過TRUNK技術(shù)和上級交換機級聯(lián)的方式來擴展端口的數(shù)量，可以達到近似堆疊的功能，節(jié)省了網(wǎng)絡硬件的成本，從而擴展整個網(wǎng)絡。它可以把多個端口的帶寬疊加起來使用，提供了固有的、自動的冗余性，保證了網(wǎng)絡的可靠性。在一個路由器完全不能工作的情況下，它的全部功能便被系統(tǒng)中的另一個備份路由器完全接管，直至出現(xiàn)問題的路由器恢復正常，這就是熱備份路由協(xié)議（HotStandbyRouterProtocol），HSRPRFC2281技術(shù)要解決的問題。VPN技術(shù)是利用開放的廣域網(wǎng)建立私有的數(shù)據(jù)傳輸通道，將分布各地的分支機構(gòu)、合作伙伴、公司內(nèi)部人員等連接起來，提供安全的端到端數(shù)據(jù)通信的廣域網(wǎng)技術(shù)。層和協(xié)議的集合被稱為網(wǎng)絡體系結(jié)構(gòu)，作為具體的網(wǎng)絡體系結(jié)構(gòu)，當前最重要的和使用最廣泛的網(wǎng)絡體系結(jié)構(gòu)有OSI體系結(jié)構(gòu)和TCP/IP體系結(jié)構(gòu)。（3） HTTPS（Secure Hypertext Transfer Protocol）安全超文本傳輸協(xié)議它是由Netscape開發(fā)并內(nèi)置于其瀏覽器中，用于對數(shù)據(jù)進行壓縮和解壓操作，并返回網(wǎng)絡上傳送回的結(jié)果。2．標準（1）網(wǎng)絡標準局域網(wǎng)（LAN）的結(jié)構(gòu)主要有三種類型：以太網(wǎng)（Ethernet）、令牌環(huán)（Token Ring）、令牌總線（Token Bus）以及為這三種網(wǎng)的骨干網(wǎng)光纖分布數(shù)據(jù)接口（FDDI）。目前已完成了標準制定工作。2．交換機由交換機構(gòu)建的交換式網(wǎng)絡系統(tǒng)不僅擁有高速的傳輸速率，而且交換延時很小，使得信息的傳輸效率大大提高，適合于大數(shù)據(jù)量并且使用非常頻繁的網(wǎng)絡通信，被廣泛應用于各種類型的多媒體和數(shù)據(jù)傳輸網(wǎng)絡。常用的有線介質(zhì)主要有以下幾類。多模光纖是在給定的工作波長上，能以多個模式同時傳輸?shù)墓饫w，與單模光纖相比，多模光纖的傳輸性能較差。（5）系統(tǒng)安全，保密性高因為這種規(guī)模的企業(yè)網(wǎng)絡用戶通常是需要與分支機構(gòu)、合作伙伴等的廣域網(wǎng)進行連接（如VPN連接），所以在安全性方面要求高。（2）良好的性能，能夠支持大容量和實時性的各類應用。（3）可管理性：系統(tǒng)中應提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便地對整個系統(tǒng)進行管理。 系統(tǒng)目標首先，全面實現(xiàn)計算機資源共享：對于局域網(wǎng)中的各種資源，通過設置網(wǎng)絡用戶的共享權(quán)限，可以方便地使其無條件或有條件地成為網(wǎng)絡共享資源（如計算機、光驅(qū)、各類軟件和文本文件、打印機等設備），其中對打印機實現(xiàn)網(wǎng)絡共享式實現(xiàn)計算機資源共享的重要內(nèi)容。計算機網(wǎng)絡拓撲結(jié)構(gòu)有很多種，主要有總線型拓撲、環(huán)形拓撲和星型拓撲。整體的網(wǎng)絡拓撲結(jié)構(gòu)如下圖31 整體網(wǎng)絡拓撲圖所示：圖 31 整體網(wǎng)絡拓撲圖 IP地址分配與VLAN劃分通過之前的網(wǎng)絡需求分析，我們可以了解到，為了保證企業(yè)網(wǎng)絡信息的安全，部門內(nèi)需要保密的信息不能被網(wǎng)絡中其它部門直接訪問，希望通過技術(shù)手段，實現(xiàn)各個部門之間的隔離，但同時又需要保證分布在不同部的同一部門之間的網(wǎng)絡能夠相互連通，共享網(wǎng)絡信息資源，這就需要用到對IP地址合理的規(guī)劃和VLAN劃分。總部接入路由器的串口IP地址設置為：。網(wǎng)絡硬件設備主要包括網(wǎng)絡的傳輸介質(zhì)、接入設備和服務器。交換機本身應當有一定的空余槽位，以便于以后擴展。對于中型組織和企業(yè)分支機構(gòu)而言，思科3750系列可以通過提供配置靈活性，支持融合網(wǎng)絡模式，已經(jīng)自動配置智能化網(wǎng)絡服務，降低融合應用的部署難度，適應不斷變化的業(yè)務需求。該系列交換機還為中國企業(yè)用戶提供了從非智能集線器和不可管理的交換機向便于擴展的可管理網(wǎng)絡遷移的簡便的途徑。所以，我們選擇使用思科2811系列的路由器作為接入路由器。選擇網(wǎng)絡操作系統(tǒng)時首先應根據(jù)應用目的、具體的應用情況（包括安全性、穩(wěn)定性、可靠性和以后網(wǎng)絡升級的需要等）來選擇，然后考慮網(wǎng)絡操作系統(tǒng)的性能、安全性、穩(wěn)定性、可靠性以及易用性等。大約在20世紀80年代末發(fā)展起來的綜合布線是一個用于語音、數(shù)據(jù)、影像和其它信息技術(shù)的標準結(jié)構(gòu)化布線系統(tǒng)，主要使用雙絞線、光纜作為傳輸媒體。綜合布線系統(tǒng)的結(jié)構(gòu)簡圖如圖 41 綜合布線系統(tǒng)圖所示：圖 41 綜合布線系統(tǒng)圖1．工作區(qū)子系統(tǒng)工作區(qū)是指從信息出口到終端設備之間所包括的各種布線設備，本次設計工作區(qū)子系統(tǒng)由終端設備到信息插座的連線和信息插座組成。線槽采用在吊頂內(nèi)以懸掛的方式安裝，水平橋架由配線間引出沿走廊或房間吊頂貫穿整個建筑物，線纜沿水平橋架至房間分支點，并通過一段預埋的鋼管引至信息點安裝位置。4．垂直干線子系統(tǒng)垂直子系統(tǒng)是用來連接設備間和管理區(qū)子系統(tǒng)之間的線纜，是整個布線系統(tǒng)的主干。根據(jù)實際的需求我們選用的是Cisco2960可網(wǎng)管交換機，來實現(xiàn)不同部門的網(wǎng)絡連接和VLAN的劃分。（1）劃分VLAN3750enable //進入進入特權(quán)模式3750configure terminal3750 (config)hostname SW1SW1(config)exitSW1vlan databaseSW1(vlan)vlan 10 //創(chuàng)建教學區(qū)VLAN 10SW1(vlan)vlan 20 //創(chuàng)建教學區(qū)VLAN 20SW1(vlan)vlan 30 //創(chuàng)建教學區(qū)VLAN 30SW1(vlan)vlan 40 //創(chuàng)建教學區(qū)VLAN 40SW1(vlan)vlan 50 //創(chuàng)建市場部VLAN 50SW1(vlan)vlan 60 //創(chuàng)建咨詢部VLAN 60SW1(vlan)vlan 70 //創(chuàng)建咨詢部VLAN 703750enable //進入進入特權(quán)模式3750configure terminal3750 (config)hostname SW2SW2(config)exitSW2vlan databaseSW2(vlan)vlan 10 //創(chuàng)建教學區(qū)VLAN 10SW2(vlan)vlan 20 //創(chuàng)建教學區(qū)VLAN 20SW2(vlan)vlan 30 //創(chuàng)建教學區(qū)VLAN 30SW2(vlan)vlan 40 //創(chuàng)建教學區(qū)VLAN 40SW2(vlan)vlan 50 //創(chuàng)建市場部VLAN 50SW2(vlan)vlan 60 //創(chuàng)建咨詢部VLAN 60SW2(vlan)vlan 70 //創(chuàng)建咨詢部VLAN 70（2）設置TRUNK和鏈路聚合（捆綁） 在設置TRUNK模式時，在三層交換機設置模式時要先確定封裝模式才可設